Управление кадровой безопастностью

         Федеральное агентство по образованию  и науке

               Уральский государственный экономический  университет

                      Кафедра экономики труда и  управления персоналом

             КОНТРОЛЬНАЯ  РАБОТА

                По дисцеплине: Управление кадровой безопастностью.

Исполнитель: студент гр. ЭТРп-09 Глянцева Я.Н.

Руководитель: к.э.н., доцент

Федорова А.Э.

                                      Екатеринбург

     2013

1. Раскройте содержание  следующих понятий:

-   безопасность персонала

-   имущественная безопасность  организации

-   информационная безопасность  организации

-   клиентская тайна

-   коммерческая тайна

-   конфиденциальная информация

-   человеческий фактор

Безопасность персонала.

Основная задача системы безопасности — обеспечение наибольшей устойчивости функционирования организации и  достижения целей бизнеса в условиях воздействия объективных и субъективных факторов риска. Одной из составляющих системы безопасности является безопасность персонала

     Безопасность персонала  это комплекс мер, направленных  на предотвращение и устранение  угроз и рисков, а также негативных  последствий для экономической  стабильности организации, связанных  с работой и поведением персонала,  его интеллектуальным потенциалом  и трудовыми взаимоотношениями.  Несомненно, что безопасность персонала  занимает главенствующее положение  среди других элементов системы  безопасности, так как персонал  задействован во всех процессах  организации.

Но в то же момент безопасность персонала - самое слабое звено в системе безопасности. Наибольшее количество проблем обусловлено именно человеческим фактором. Обеспечение безопасности в этой сфере предполагает защиту от разглашения информации, защиту от совершения противоправных действий, защиту от некомпетентных действий.

Имущественная безопасность организации.

Под имущественной безопасностью (в узком смысле) понимается состояние  защищенности имущества от противоправных посягательств правовыми, организационными, инженерно-техническими, воспитательными, предупредительными и иными мерами.

     Имущественная безопасность  представляет собой самостоятельный  вид безопасности, поскольку ни  один из разработанных ее видов,  включая экономическую безопасность, не охватывает проблем обеспечения  комплексной защиты имущества,  не отражает сути непосредственных  угроз его неприкосновенности. Введение  в научный оборот определения  "имущественная безопасность" параллельно с традиционно принятой  в литературе категорией "охрана  собственности" связан с тем,  что понятие "имущество"  гораздо шире, чем понятие "собственность". Имущество может быть и не  в собственности физических и  юридических лиц, владеющих им. Кроме того, "имущественная безопасность" предполагает обеспечение защиты  имущества как результат деятельности (охраняя, оградить от посягательств,  от опасности), тогда как сам  термин "охранять" означает "оберегать", "относиться бережно", "стеречь", то есть здесь предусматривается  процесс, не гарантирующий сохранность  имущества.

       При  изучении  имеющейся нормативно - правовой  базы, учебной и научной литературы  по проблемам безопасности, деятельности  органов государственной власти  и местного самоуправления, охранных  формирований можно сделать вывод  о том, что в России сформировано  определенное правовое поле для  защиты имущества. На основании  этого будет рационально выделить  законодательство Российской Федерации  об имущественной безопасности  в самостоятельный институт, который  требует дальнейшего развития, дополнений  и уточнений.

Информационная безопасность организации.

В то время как информационная безопасность — это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.

     Информационная безопасность  организации — целенаправленная  деятельность ее органов и  должностных лиц с использованием  разрешенных сил и средств  по достижению состояния защищённости  информационной среды организации,  обеспечивающее её нормальное  функционирование и динамичное  развитие. В качестве стандартной  модели безопасности часто приводят  модель из трёх категорий:

Конфиденциальность: свойство информационных ресурсов, в том числе информации, связанное с тем, что они не станут доступными и не будут раскрыты для неуполномоченных лиц.

Целостность: неизменность информации в процессе ее передачи или хранения.

Доступность: свойство информационных ресурсов, в том числе информации, определяющее возможность их получения  и использования по требованию уполномоченных лиц.

    Любая организация, применяющая  информационные технологии для  автоматизации своих бизнес-процессов,  сталкивается с проблемой обеспечения  информационной безопасности. Огромное  количество вероятных угроз как  случайного, так и преднамеренного  характера, может причинить солидный  убыток деятельности организации  и препятствовать достижению  организацией своих бизнес - целей. 

Клиентская тайна.

В первую очередь под понятием клиентская тайна рассматривается защита персональных данных клиентов организации. Защита персональных данных это комплекс мероприятий  технического, организационного и организационно - характера, направленных на защиту сведений, относящихся к определенному  или определяемому на основании  такой информации физическому лицу. На сегодняшний день все большее  число компаний использует базы данных своих заказчиков, сотрудники компаний имеют полный доступ к персональным данным клиентов. Неудивительно, что  с развитием информационных технологий и распространением Интернета специалисты  по защите персональных данных сталкиваются с растущим объемом утечек персональных данных со стороны злоумышленников  и инсайдеров. Ведь информация о  человеке имеет большую ценность, в руках мошенника она превращается в орудие преступления, в руках  уволенного сотрудника – в средство мщения, в руках инсайдера –  товар для продажи конкуренту. Именно поэтому серьезная защита персональных данных в организациях становится не только законодательной  обязанностью, но и насущной потребностью.

 Коммерческая тайна.

 Под коммерческой тайной  понимается режим конфиденциальности  информации, позволяющий её обладателю  при существующих или возможных  обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке  товаров, работ, услуг или получить  иную коммерческую выгоду (из  закона РФ «О коммерческой  тайне»). Под режимом конфиденциальности  информации понимается введение, и поддержание особых мер по  охране информации.

    Также под коммерческой тайной могут подразумевать саму информацию, которая составляет коммерческую тайну, то есть, научно-техническую, технологическую, производственную, финансово-экономическую или иную информацию, в том числе составляющую секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введён режим коммерческой тайны. Обладатель информации имеет право отнести её к коммерческой тайне, если эта информация отвечает вышеуказанным критериям и не входит в перечень информации, которая не может составлять коммерческую тайну (ст.5 закона «О коммерческой тайне»). Чтобы информация получила статус коммерческой тайны, её обладатель должен исполнить установленные процедуры (составление перечня, нанесение грифа и некоторые другие). После получения статуса коммерческой тайны информация начинает охраняться законом.

 Конфиденциальная информация.

 Конфиденциальность (англ. confidence - доверие) — необходимость предотвращения утечки (разглашения) какой-либо информации. Конфиденциальная информация — информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации и представляет собой коммерческую, служебную или личную тайны, охраняющиеся её владельцем. Чтобы определиться с термином «конфиденциальность информации», необходимо обратиться к ст. 2 Закона об информации, которая дает определение: Конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя, а обладатель информации, в свою очередь (п. 5 ст. 2 Закона об информации), – лицо, либо самостоятельно создавшее информацию, либо получившее право разрешать или, наоборот, ограничивать доступ к ней.

Человеческий фактор.

Под человеческим фактором в психологии понимают человеческий компонент управления, то есть личность, группу, коллектив, общество, включенные в управленческую систему. В более конкретном понимании  человеческий фактор - это внутренний мир людей: их потребности, интересы, установки, переживания, направленности и так далее. Без знания закономерностей  деятельности и поведения людей  трудно добиться высокой эффективности  управления. Они необходимы руководителю современного производства не менее, чем, например, знания в области технологий и экономики. Недостаточное понимание проблем человеческого фактора является причиной самых различных производственных беспорядков: конфликтов, текучести кадров, снижения качества продукции и производительности труда. Человеческий фактор — многозначный термин, описывающий возможность принятия человеком ошибочных или алогичных решений в конкретных ситуациях. Человеческий фактор может выступать как причина ошибочных действий. Ошибки, вызываемые проявлением человеческого фактора, как правило, непреднамеренны: человек выполняет ошибочные действия, расценивая их как верные или наиболее подходящие.

2. Выполните практическое  задание

2.1.   Проведите классификацию  основных угроз безопасности  организации со стороны ее  персонала, заполнив для этого  соответствующие графы.

2.2. Определите основные проявления  отраслевой специфики обеспечения  кадровой безопасности организаций,  представляющих различные сферы  профессиональной деятельности, заполнив  для этого графы таблицы.

2.3. Сформулируйте основные ошибки  в системе управления персоналом, способные оказать негативное влияние на кадровую безопасность вашей организации, заполнив для этого правую часть таблицы.

3. Разработайте проект  Положения о коммерческой тайне  для вашей организации.

Содержание

 Введение 

1. Основные понятия 

2. Организация системы  охраны конфиденциальности информации, составляющей коммерческую тайну  в проектной организации 

2.1. Нормативно-правовая  основа 

2.1.1. Производственная деятельность 

2.1.2. Управленческая деятельность 

2.2. Установление режима  коммерческой тайны 

2.3. Доступ работников  к информации 

2.3.1. Порядок доступа работников  к информации 

2.3.2. Обязанности работников, получивших доступ к информации 

2.3.3. Ответственность за  разглашение информации 

2.4. Контроль за обеспечением режима коммерческой тайны

3. Мероприятия по реализации  системы охраны конфиденциальности  информации 

Введение

 В условиях деятельности  проектных организаций в рыночных  отношениях особую ценность приобретают  разработанные в организации  научно-техническая документация, результаты  проектных и конструкторских  работ, компьютерные программы  и другие объекты интеллектуальной  собственности, а также иная  информация, составляющие коммерческую  тайну проектной организации.

 С целью обеспечения  устойчивого, эффективного функционирования  и развития проектной организации  на рынке проектной продукции  необходимо рациональное использование  указанной информации, способствующей  достижению высокого уровня интеллектуального  потенциала проектной организации и ее конкурентоспособности.

Серьезное значение приобретают  меры по защите коммерческой тайны  от неправомерного ее использования, ограничению  к ней доступа.

 В условиях развития предпринимательства в стране, появления конкуренции на рынке товаров и услуг, в частности, на рынке проектной продукции, необходимости приведения российского законодательства в соответствие с нормами международного права большое значение имеет принятый в стране Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне», регулирующий отношения, связанные с использованием информации, составляющей коммерческую тайну.

 Настоящие Рекомендации  основываются на принятом Федеральном  законе «О коммерческой тайне», а также раскрывают отдельные  положения этого закона в привязке  к специфике деятельности проектных  организаций.

 В Рекомендациях даются  предложения по организации работ  в проектной организации по  охране конфиденциальности информации, составляющей коммерческую тайну,  а также предлагаются мероприятия  по реализации системы такой  охраны.

 Предложения, изложенные  в настоящих Рекомендациях, служат  целям предотвращения нанесения  экономического, финансового и иного  ущерба проектной организации,  вызванного неправомерными или  неквалифицированными действиями, а также разглашением коммерческой  тайны.

 Предложения носят  рекомендательный характер, не являются  нормативным документом и ориентированы  в основном на работу с документами,  содержащими сведения коммерческого  характера.

1. Основные понятия

 Для целей настоящих  Рекомендаций используются следующие  основные понятия, приведенные  в статье 3 Федерального закона  от 29.07.2004 № 98-ФЗ «О коммерческой  тайне» (полный перечень понятий  приведен в указанном Федеральном  законе):

 коммерческая тайна  - конфиденциальность информации, позволяющая  ее обладателю при существующих  или возможных обстоятельствах  увеличить доходы, избежать неоправданных  расходов, сохранить положение на  рынке товаров, работ, услуг  или получить иную коммерческую  выгоду;

 Информация, составляющая коммерческую тайну, - научно-техническая, технологическая, производственная, финансово-экономическая или иная информация, в том числе составляющая секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны;

 режим коммерческой  тайны - правовые, организационные,  технические и иные принимаемые  обладателем информации, составляющей  коммерческую тайну, меры по  охране ее конфиденциальности;

 доступ к информации, составляющей коммерческую тайну  - ознакомление определенных лиц  с информацией, составляющей коммерческую  тайну, с согласия ее обладателя  или на ином законном основании  при условии сохранения конфиденциальности  этой информации;

 разглашение информации, составляющей коммерческую тайну  - действие или бездействие, в  результате которых информация, составляющая коммерческую тайну,  в любой возможной форме (устной, письменной, иной форме, в том  числе с использованием технических  средств) становится известной  третьим лицам без согласия  обладателя такой информации  либо вопреки трудовому или  гражданско-правовому договору.

2. Организация системы  охраны конфиденциальности информации, составляющей коммерческую тайну  в проектной организации

2.1. Нормативно-правовая основа

 Законодательство Российской  Федерации о коммерческой тайне  состоит из Гражданского кодекса  Российской Федерации, Федерального  закона от 29.07.2004 № 98-ФЗ «Коммерческая  тайна», других федеральных законов.

 Основным законодательным  актом, регулирующим правовые  отношения, связанные с защитой  информации, составляющей коммерческую  тайну, является Гражданский кодекс  Российской Федерации. В частности,  статьей 139 «Служебная и коммерческая  тайна» установлено:

 «1. Информация составляет  служебную или коммерческую тайну  в случае, когда информация имеет  действительную или потенциальную  коммерческую ценность в силу  неизвестности ее третьим лицам,  к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности. Сведения, которые не могут составлять служебную или коммерческую тайну, определяются законом и иными правовыми актами.

2. Информация, составляющая  служебную или  коммерческую  тайну , защищается способами, предусмотренными настоящим Кодексом и другими законами»

 При осуществлении  хозяйственной деятельности проектной  организации можно условно выделить  два вида деятельности: производственную  и управленческую. В соответствии  с этими видами деятельности  образуются две группы документов:

 а) документы, образующиеся  в процессе производственной  деятельности (письма, протоколы совещаний,  задания на проектно-изыскательские  и научно-исследовательские работы, технические отчеты об инженерных  изысканиях, отчеты о научно-исследовательских  работах, предпроектная, проектная и рабочая документация, договоры на их выполнение и т.д.);

 б) документы, образующиеся при документировании однотипных (общих для всех) управленческих функций (документы, отражающие распорядительные, организационные и контрольные функции управления, порядок хранения документов, а также вопросы приватизации, акционирования, лицензирования; документы, последовательно раскрывающие планирование, ценообразование, финансирование, кредитование, бухгалтерский учет и отчетность, налогообложение организации; документы об информационном обслуживании деятельности организации; документы по трудоустройству и работе с кадрами; документы по материально-техническому обеспечению и т.д.).

2.1.1. Производственная деятельность

 Защита коммерческой  тайны при заключении договоров  на проведение проектных, изыскательских  и научно-исследовательских работ

 Законодательное обеспечение  защиты коммерческой тайны при  заключении договоров на проведении  проектных, изыскательских, научно-исследовательских,  опытно-конструкторских и технологических  работ, регулируется статьями, включенными  в Главы 37 и 38 Гражданского  кодекса Российской Федерации,  а именно:

1) Пунктом 1 статьи 760 установлено:

 «Подрядчик не вправе  передавать техническую документацию  третьим лицам без согласия  заказчика».

 При этом положениями  статьи 762 определено:

 «По договору подряда  на выполнение проектных и  изыскательских работ заказчик  обязан, если иное не предусмотрено  договором:...

 использовать техническую  документацию, полученную от подрядчика, только на цели, предусмотренные  договором, не передавать техническую  документацию третьим лицам и  не разглашать содержащиеся в  ней данные без согласия подрядчика.

2) В статье 727 «Конфиденциальность  полученной сторонами информации»  определено:

 «Если сторона благодаря исполнению своего обязательства по договору подряда получила от другой стороны информацию о новых решениях и технических знаниях, в том числе не защищаемых законом, а также сведения, которые могут рассматриваться как  коммерческая  тайна (статья 139), сторона, получившая такую информацию, не вправе сообщать ее третьим лицам без согласия другой стороны.

 Порядок и условия  пользования такой информацией  определяются соглашением сторон  ».

В комментариях к указанной  статье сказано:

 «При нарушении требований  конфиденциальности участники договора  подряда в соответствии с п. 2 статьи 139 Гражданского кодекса  Российской Федерации могут защищать свои права всеми способами, предусмотренными Гражданским кодексом Российской Федерации и другими законами. Основными способами защиты являются в этих случаях требования о пресечении неправомерных действий (статья 12 ГК) и возмещении причиненных убытков (статьи 15 и 393 ГК)»;

3) В статье 771 «Конфиденциальность  сведений, составляющих предмет  договора» установлено:

1. Если иное не предусмотрено  договорами на выполнение научно-исследовательских  работ, опытно-конструкторских и  технологических работ, стороны  обязаны обеспечить конфиденциальность  сведений, касающихся предмета договора, хода его исполнения и полученных  результатов. Объем сведений, признаваемых  конфиденциальными, определяется  в договоре.

2. Каждая из сторон  обязуется публиковать полученные  при выполнении работы сведения, признанные конфиденциальными, только  с согласия другой стороны.

 Защита коммерческой  тайны при проведении экспертизы  проектной и иной документации.

 В соответствии с  действующим законодательством  организации, осуществляющие экспертизу  проектной и иной документации, а также отдельные эксперты  обязаны соблюдать требования  по защите государственной, коммерческой  тайны, а также прав на интеллектуальную  собственность.

 Федеральным законом  от 23.11.95 № 174-ФЗ «Об экологической  экспертизе» (с изменениями от 15.04.98) установлено:

 «Статья 7. Полномочия, права и обязанности федерального  специально уполномоченного государственного  органа в области экологической  экспертизы.

2. Федеральный специально уполномоченный государственный орган в области экологической экспертизы имеет право привлекать к проведению государственной экологической экспертизы иностранных ученых и иностранных специалистов в установленном законодательством Российской Федерации порядке, за исключением тех объектов экологической экспертизы, сведения о которых составляют государственную,  коммерческую и (или) иную охраняемую законом тайну.

 Статья 21. Объекты общественной  экологической экспертизы

 Общественная экологическая  экспертиза может проводиться  в отношении объектов, указанных  в статьях 11 и 12 настоящего  Федерального закона, за исключением  объектов экологической экспертизы, сведения о которых составляют  государственную,  коммерческую  и (или) иную охраняемую законом  тайну.

 Статья 24. Отказ в государственной  регистрации заявления о проведении  общественной экологической экспертизы

1. В государственной регистрации  заявления о проведении общественной  экологической экспертизы может  быть отказано в случае, если  общественная экологическая экспертиза  проводилась в отношении объекта,  сведения о котором составляют  государственную, коммерческую и  иную охраняемую законом тайну.

 Защита коммерческой  тайны при разработке бизнес-плана

 Согласно приложению 1 к Положению об оценке эффективности  инвестиционных проектов при  размещении на конкурсной основе  централизованных инвестиционных  ресурсов Бюджета развития Российской  Федерации, утвержденному постановлением  Правительства Российской Федерации  от 22.11.97 № 1470 (с изменениями от 20.05.98), неотъемлемой частью заявки  претендента на участие в конкурсе  является бизнес-план. На титульном  листе наряду с общими сведениями  Бизнес-плана указывается:

 «Заявление  о коммерческой  тайне ».

 Защита коммерческой  тайны при проведении торгов  подряда

 В соответствии с  Положением о подрядных торгах  в Российской Федерации, утвержденным  распоряжением Госкомимущества  России и Госстроя России от 13.04.93 № 660-р/18-7 (с изменениями от 18.10.94), может проводиться процедура предварительной квалификации. Указанная процедура включает подготовку приглашения к участию в предварительной квалификации, а также составление опросника претендента и их рассылку.

Согласно п. 4.4 Положения:

 «В опросник претендента может включаться следующая информация о претенденте: наименование, адрес, телефон, телефакс; дата, место и орган регистрации; организационно-правовая форма; уставной капитал; число работников, банковские реквизиты; сведения о платежеспособности предприятия; заверенные копии учредительных документов; лицензии на определенные виды деятельности, заверенная копия последнего балансового отчета.

 В опросник могут включаться и другие сведения, интересующие заказчика, организатора торгов, тендерный комитет. В случае, если информация, включаемая в опросник, может составлять  коммерческую тайну претендента, указанная информация подается по желанию претендента. Заказчик, организатор торгов, тендерный комитет не вправе требовать от претендента обязательного представления информации, которая может составлять  коммерческую тайну ».